java中生成和验证jwt

在这篇文章中主要记录一下在Java中如何使用 java 代码生成jwt token,主要是使用jjwt来生成和验证jwt,关于什么是JWT,以及JWT可以干什么不做详解。

jwt的格式: base64(header).base64(payload).加密算法(base64(header)+“.”+base64(payload),"私钥")

在Java中使用JWT

一、引入jjwt的jar包

<dependency>
      <groupId>io.jsonwebtoken</groupId>
      <artifactId>jjwt</artifactId>
      <version>0.9.0</version>
</dependency>

 二、生成JWT token

// 私钥
	private static final String SECRET_KEY = "this is a secret key";

	public static void main(String[] args) {
		// 生成token
		String jwtToken = Jwts.builder()
				// 头部
				.setHeaderParam("typ", "JWT")

				// jwt 标注中的申明
				.setIssuedAt(new Date()) // 签发时间
				.setExpiration(new Date(new Date().getTime() + 10000L))// 过期时间
				.setSubject("19930311")// jwt面向的客户
				.setIssuer("huan")// jwt的签发者

				// 公共申明和私有申明
				.claim("user_id", "admin")
				.claim("phone", "18251421000")
				.claim("age", 25)
				.claim("sex", "男")

				// 签证
				.signWith(SignatureAlgorithm.HS256, SECRET_KEY.getBytes())

				.compact();

		System.out.println("生成的 jwt token 如下:" + jwtToken);
	}

三、验证jwt token

// 验证jwt
		Jws<Claims> claimsJws = Jwts.parser()
				// 验证签发者字段iss 必须是 huan
				.require("iss", "huan")
				// 设置私钥
				.setSigningKey(SECRET_KEY.getBytes())
				// 解析jwt字符串
				.parseClaimsJws(jwtToken);

		// 获取头部信息
		JwsHeader header = claimsJws.getHeader();
		// 获取载荷信息
		Claims payload = claimsJws.getBody();

		System.out.println("解析过来的jwt的header如下:" + header.toString());
		System.out.println("解析过来的jwt的payload如下:" + payload.toString());

上面jwtToken的值为第二步生成的jwt token的值

注：1、.require("iss","haun") 表示jwt中的iss字段的值必须是huan

2、验证jwt的秘钥和生成jwt的秘钥必须是同一个。

四、结果